由于信息通信系统 (ICS) 通常连接到互联网平台，因此需要采取额外的安全措施。本指南为基于 ICS 的计算机应急响应小组 (ICS-CERC) 提供了关键注意事项。ICS
对各种工业流程至关重要，包括能源分配、水处理和交通运输，以及化工、政府、国防和食品流程。ICS 是犯罪集团、外国情报机构、网络钓鱼者、垃圾邮件发送者和恐怖分子等入侵者的理想目标。影响 ICS 的网络安全事件可能对一个国家的经济和公民生活造成毁灭性影响。它们可能导致长时间停电、交通网络瘫痪，甚至引发环境灾难。因此，应对 ICS 事件并减轻其影响的能力对于保护关键信息基础设施以及在国家、欧洲和全球层面优化网络安全至关重要。因此，ENISA认为有必要为拥有CERC-ICS的组织制定这份关于预防和准备最佳实践的指南，并重点阐述以下结论：
• 信息通信技术（ICT）系统的首要任务是完整性，而工业控制系统（ICS）的首要任务是可用性（在“CID”等级中：保密性、完整性、可用性）。这是因为ICS对于确保关键基础设施的平稳运行至关重要。
• ICS的关键利益相关者缺乏足够的网络安全知识。同样，现有的计算机应急响应小组（CERT）也并非总是完全了解ICS所有特定行业的专业技术方面。
• 鉴于ICS可能遭受重大损害，ICS-CERC的招聘流程需要严格的人员筛选，并且必须仔细考虑许多其他因素，例如个人在压力下工作的能力以及在工作时间之外响应的意愿。
• 必须认识到国家和国际层面合作的重要性。
通过CERT的最佳实践、应用已建立的全球和欧洲最佳实践以及加强最佳实践的共享，可以简化ICS网络安全服务面临的独特挑战。
欧洲网络安全局 (ENISA) 执行主任乌多·赫尔姆布雷希特教授表示：“几十年前，工业控制系统 (ICS) 还在独立且特定的环境中运行，而如今它们通常都连接到互联网。这使得工业流程得以简化和自动化，但也增加了遭受网络攻击的风险。”

更多信息